CVE-2026-11774

389 Directory Server (389-ds-base) ürününün SASL I/O katmanında bir tamsayı taşması hatası bulundu. sasl_io_start_packet() fonksiyonunda, özel olarak hazırlanmış 0xFFFFFFFC değerindeki bir SASL paket uzunluk önekine sizeof(uint32_t) eklenmesi, işaretsiz sarmalamanın sıfıra neden olmasına yol açarak nsslapd-maxsasliosize sınırının atlatılmasına ve saldırgan tarafından kontrol edilen yaklaşık 2 megabayta kadar verinin heap arabellek taşmasına neden olur. Bütünlük korumalı (SSF > 0) başarılı bir SASL bağlamasından sonra, uzak bir saldırgan Hizmet Reddi (DoS) durumuna yol açabilir veya Uzaktan Kod Çalıştırma (RCE) gerçekleştirebilir. FreeIPA ve Red Hat Identity Management dağıtımlarında; geçerli bir Kerberos biletine sahip herhangi bir etki alanı kullanıcısı, kayıtlı ana bilgisayar veya servis hesabı bu güvenlik açığını ağ üzerinden tetikleyebilir. Bu hata, yalnızca schema.c dosyasını yamalayan ve sasl_io.c dosyasını değiştirmeyen CVE-2025-14905'ten bağımsızdır.